Vulnerabilità ed exploit

Una backdoor remota nel D-Link DIR-505, senza rimedio indicato

Il programma CVE segnala una backdoor raggiungibile da remoto nel D-Link DIR-505 versione 1.10B02 e indica che l’exploit è pubblico. La segnalazione non conferma attacchi in corso.

Manipolando i parametri inviati al CGI di gestione web, una richiesta remota può attivare la backdoor. La segnalazione non chiarisce cosa consenta poi di fare; la valutazione attribuisce un impatto elevato su riservatezza, integrità e disponibilità del router.

Non è indicata una versione corretta né una procedura di rimedio. Per chi gestisce questa versione, soprattutto con l’interfaccia di gestione raggiungibile da remoto, non è possibile presumere che sia disponibile una normale risposta basata su una patch.

1 fonte · 17 ore fa

CVE-2026-118579

NVD KEV

Pubblicato da VulDB, 29 ott

CVSS 9.8 CRITICAL: a weakness has been identified in D-Link DIR-505 1.10B02.

Cronologia

Fonti

Part of the PlainSec briefing for 2026-10-29

Every edition of this story: Una backdoor remota nel D-Link DIR-505, senza rimedio indicato

Altro da oggi